SSH port forwarding. Как правильно настроить?

А белый берется по впн? И я что-то не совсем понял, что на сервере, и что на гостях, какие айпишники.

Я за NAT провайдера. IP у меня «серый», порты для входящих соединений закрыты. У VPS «белый» статический IP. Я со своего домашнего компьютера пытаюсь настроить Remote port forwarding и таким способом открыть входящие соединения. VPNа нет, я подключаюсь к VPS через putty, затем ввожу такую команду

ssh -R 0.0.0.0:25000:127.0.0.1:50242 root@5.153.8.178

Прописываю порт 50242 в uTorrent как «Порт входящих соединений». Но входящие соединения всё равно не работают.

Укажи как socks5 proxy.

UPD: дочитал про входящие. Тебе нужно форвардить как входящий так и исходящий траф непосредственно с сервера.

ssh -R out_port:127.1:out_port -A -D socks5_port me@server

Попробовал вот так. Но в правильности не уверен.

ssh -R 25000:127.0.0.1:25000 -A -D 50242 root@5.153.8.178

Прослушиваемые порты после этой команды:

root@vpshost:~# netstat -nlp  | grep 25000
tcp        0      0 0.0.0.0:25000           0.0.0.0:*               LISTEN      19969/1
tcp6       0      0 :::25000                :::*                    LISTEN      19969/1
root@vpshost:~# netstat -nlp  | grep 50242
tcp        0      0 127.0.0.1:50242         0.0.0.0:*               LISTEN      19968/ssh
tcp6       0      0 ::1:50242               :::*                    LISTEN      19968/ssh

В uTorrent вписал порт 50242. Но входящие соединения не открылись.

Входящие должны идти по 25000 (man ssh > Remote forwarding)

root@vpshost/:~# netstat -nlp | grep 50242

откуда взялся 5042 на сервере при -D? Он должен открываться на локалхосте (где будет висеть в виде socks проки, которую нужно указать для исходящих соединений).

Почему порт 50242 появляется на сервере на интерфейсе lo не понятно. Попробовал ещё раз, после ввода

ssh -R 25000:127.0.0.1:25000 -A -D 50242 root@5.153.8.178

всё то же самое как было.

Попробовал в uTorrent указать порт 25000 для входящих соединений, но пока входящих соединений нет.

Попробовал ещё вариант в uTorrent указать порт 25000 для входящих соединений вместе с включением «Прокси-сервер» Тип Socks5, Прокси 127.0.0.1, Порт 50242. Подключиться через прокси не получается «Proxy connect error». Прокси не работает на порте 50242.

Рекомендую попробовать с другим клиентом. Вот для патти нагуглилось http://torrentfreak.com/bittorrent-over-ssh-071014/

Я всегда через Putty подключался к серверу. Подключаюсь через Putty к серверу и затем ввожу команду.
Попробовал подключиться как в руководстве по ссылке через Putty.

После этого, в прослушиваемых портах на сервере ничего не изменилось

root@vpshost:~# netstat -nlp  | grep 23456
root@vpshost:~#

На 127.0.0.1:23456 Socks5 прокси заработал. Если его указать как Socks5 в uTorrent, то подключение через него устанавливается. Но это получилось просто соединение через Socks5 прокси. Порты не открылись.

Возможно он по хитрому определяет открытие. Можно затестить на реальном торренте.

Проверил ещё раз. Прописал порт 23456 как «Порт входящих соединений» и он же как порт для прокси в uTorrent. Порты не открылись. В uTorrent галка зелёная не появилась и если проверить на трекере, то порт определяется как закрытый. Вот скриншот, мой клиент выделен коричневым.

http://storage7.static.itmages.ru/i/14/0212/h_1392208091_9446904_1acc88ef68.png

На сервере в прослушиваемых портах, порта 23456 нет

root@vpshost:~# netstat -nlp  | grep 23456
root@vpshost:~#

Если проверить порт 23456 на сервере, то порт закрыт.

SSH Remote port forwarding не сложный способ, всего одна команда. Но у меня так и не получилось открыть входящие соединения.

Попробовал ещё с одинаковыми портами

ssh -R 25000:127.0.0.1:25000 root@5.153.8.178

Прослушиваемые порты после этой команды на сервере:

root@vpshost:~# netstat -nlp  | grep 25000
tcp        0      0 0.0.0.0:25000           0.0.0.0:*               LISTEN      4021/1
tcp6       0      0 :::25000                :::*                    LISTEN      4021/1

При проверке на моём компьютере в Windows 7, куда я пытаюсь пробросить порты с сервера, после ввода команды

netstat -ano | find "25000"

Видно что порты пробросились на интерфейс 0.0.0.0

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\Admin>netstat -ano | find "25000"
  TCP    0.0.0.0:25000          0.0.0.0:0              LISTENING       8068
  TCP    [::]:25000             [::]:0                 LISTENING       8068
  UDP    0.0.0.0:25000          *:*                                    8068
  UDP    [::]:25000             *:*                                    8068

C:\Users\Admin>

Как настроить так, чтобы uTorrent работал через интерфейс на который проброшен порт 25000.

0.0.0.0 - это все активные интерфейсы.

Какой-то нюанс есть который я не учитываю по незнанию и поэтому ничего не получается.
В руководствах что я читал, ничего не пишут больше. Но так и не получается принимать входящие соединения.